桌面管理员的一大长期任务是获得对用户桌面的控制权。一种方式是使用Windows桌面管理员权利，并为员工添置iPad。

获得用户的Windows桌面控制权意味着公司的桌面环境将更实惠，更易于管理与更安全。这对于桌面虚拟化厂商来说没有影响，虚拟桌面基础架构VDI产品在第一天进入市场时就强调拥有这样的能力。

但要控制Windows桌面就意味着用户必须放弃管理员权利。毕竟，如果用户拥有Windows桌面管理员权限，那么他们就可以撤销公司放置的任何限制，这与当初的意愿背道而驰。

在过去，比如十年前不是问题。公司为IT提供用户所需的所有能力。但现在我们进入了消费化时代，用户想要访问IT部门不知道的软件与服务。

虽然很多CIO原则上知道这个概念，但实际操作起来并不简单。公司该如何平衡这些相互矛盾的需求？如果公司让用户随心所欲，想做什么就做什么，那他们可以使用管理员权利移除遵从软件，逃避安全限制，并安装能窃取敏感数据的非法应用。

另一方面，如果公司完全限制并锁定用户的桌面，那我们就返回到非消费化时代，用户无法很好完全工作。

500美金的解决方案

不过有一种简单的方式可以既抑制用户Windows桌面管理员权利，还能让他们完成工作：给用户提供一个集中管理的并锁定的Windows桌面，再加一台平板或iPad完成所有私人或非受IT支持的事情。

该方式是双赢。IT部门很开心，因为提供了一个简单的非持续性的锁定的Windows桌面环境。如果用户不是管理员，就不能损坏设备或数据。并且由于用户使用管理员权限安装自己的应用，在用户做错事时IT可以刷新。这简直就是桌面管理员的梦想。

也是用户的梦想。当然，他们不能在Windows桌面环境中安装新应用，但却在一个很酷的公司工作，拥有一台iPad，想装什么都可以。

这种以用户的管理员权限交换iPad的概念并不只是适用于VDI环境，尽管多数iPad用户想要的应用是导致VDI问题的来源，如多媒体Web浏览器、Skype、优酷、脸书与游戏等等。因此，如果可以为用户花500美金“购买”管理员权限，那也是非常值得的交易。

桌面管理员

关于详细信息请查看并下载《IT新架构：云中求生》。